Hacker News 中文摘要

在一周工作后，我们已将石墨烯OS（GrapheneOS）部分移植至谷歌（Google）像素（Pixel）11 系列，但因软件、固件及近乎肯定的硬件层面缺乏 ARM（ARM）硬件内存标记（MTE）支持而无法完成，谷歌似乎为省钱砍掉此重要安全功能。石墨烯OS 在整个基础操作系统与内核中运用该标记提升防护，Pixel 8 于 2023 年 10 月便支持硬件 MTE，我们当月将其集成入 hardened_malloc，Android 16 进阶保护模式仅对少数进程启用。

Web Search API 现已进入 beta 阶段。它让 AI 智能体和应用能够搜索互联网，用实时信息支撑回答，而不是猜测 URL 或依赖模型的训练截止日期。发布时可在三家搜索提供商中选择：Ceramic.ai、Exa 和 Linkup。三者都支持通过 Cloudflare 发起的请求实行零数据保留，也都承诺遵守 Cloudflare 的已验证机器人爬取标准。

我的电脑被黑了。这次被利用的漏洞细节见 Ars Technica 的报道：荷兰官员警告，一个可让攻击者执行恶意代码的高危 macOS 漏洞正被活跃利用。荷兰国家网络安全中心（NCSC）称，已观察到多台可从互联网访问 5900 端口的系统中招，攻击者取得 root 权限并植入门罗币（Monero）挖矿程序。该漏洞编号 CVE-2026-65400，严重程度 7.1 分，源于 macOS 屏幕共享功能的状态管理缺陷。苹果（Apple）上周已为 macOS Tahoe、Sequoia 和 Sonoma 发布补丁。

华为（Huawei）与高通（Qualcomm）于2026年10月宣布，双方达成一项广泛的专利许可协议。该协议涵盖两家公司在通信与芯片等领域的多项专利组合，明确了彼此在技术授权方面的权利义务。根据宣布的内容，此安排涉及跨产品线的知识产权使用，使相关设备在合规框架下得以应用双方持有的专利技术，并延续此前的协作基础。

决定在生产环境运行交换空间（swap）吸收内存峰值，有一控制组（cgroup）含两进程：一为 Go 语言（Go）进程，调用 io.ReadAll 与 proto.Unmarshal 建 blob 及标 scan 的 graph struct；另一为静默 HTTP 服务器。收集器读 scan spans。作者以为内存压力下内核按 cgroup 逐出页面，两进程页面皆逐出，不太会与垃圾回收器换入换出。但他错了，实验发现 Go 语言（Go）回收器在 stop-the-world 暂停读堆外未释放区元数据，该数据可能在 swap 中。他随后在赫茨纳（Hetzner）机器用 kernel 6.8 启 MGLRU 模拟运行。

小说「盲视（Blindsight）」的作者为彼得·沃茨（Peter Watts），封面由托马斯·普林格尔（Thomas Pringle）负责绘制，文本使用英文写作，分类上属于硬科幻范畴。该书由托尔图书（Tor Books）发行，日本地区交由东京创元社（Tokyo Sogensha）出版，首次出版时间为2006年10月3日，出版地位于加拿大。书籍采用印刷精装介质，总计384页，国际标准书号标注为978-0-7653-1218-1，世界猫标识符为64289149。

德国（Germany）机器人初创公司 RobCo 估值达到 10 亿美元，成为欧洲新晋的机器人独角兽。该公司总部设在德国，此轮估值使其跨过 10 亿美元门槛，相关消息于 2026 年 10 月 5 日公布。

丹麦中央人口登记处（Det Centrale Personregister，CPR）发布消息称，发生了对公民CPR信息的大规模未授权访问。这则消息刊登在该机构新闻档案中，时间为2026年10月。CPR 是丹麦登记居民姓名、地址、出生日期和个人号码等基本信息的中央系统，此次未授权访问涉及公民在其中的登记资料。

阿特克拉夫特（ArtCraft）团队推出七款原生开源应用，包括图像编辑、矢量插画、视频、摄影、PDF、动态图形与页面布局，均使用纯 Rust 语言开发且免费提供。该系列以七款应用一种工艺为理念，提供统一的创作工具。

威廉·德雷珀（William Draper）已经离世，2026年9月30日纽约时报科技版发布了这一讣讯。他是一名与科技领域投资活动关联密切的资本人士，生前曾涉足相关行业的若干事务，其亲友证实了辞世消息。